Skip to content
KitploitKITPLOIT
FerramentasBlog
Log in
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2026-34990 — Prova de conceito em Python para CVE-2026-34990 no OpenPrinting CUPS, forçando o cupsd a vazar um token de autenticação Local e sobrescrever arquivos root através de uma fila de impressora file://. | Kitploit
Ferramentas/GitHubGitHub/ungabunga-ctf/cve-2026-34990
Escalada de PrivilégiosAnálise de VulnerabilidadesExploraçãoVirtualização para SegurançaTestes de Penetração
GitHubungabunga-ctf/cve-2026-34990

CVE-2026-34990

Prova de conceito em Python para CVE-2026-34990 no OpenPrinting CUPS, forçando o cupsd a vazar um token de autenticação Local e sobrescrever arquivos root através de uma fila de impressora file://.

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
Ver Repositório
1há 2 diasAinda não revisado

CVE-2026-34990

Descrição

CVE-2026-34990 - OpenPrinting CUPS versões 2.4.16 e anteriores, um usuário local sem privilégios pode forçar o cupsd a autenticar-se num serviço IPP localhost controlado pelo atacante com um token reutilizável Authorization: Local ... . Esse token é suficiente para conduzir pedidos /admin/ no localhost, e o atacante pode combinar CUPS-Create-Local-Printer com printer-is-shared=true para persistir uma fila file:///... mesmo que a política normal FileDevice rejeite tais URIs. Imprimir para essa fila permite uma sobrescrita arbitrária de ficheiro como root; o PoC abaixo usa essa primitiva para colocar um fragmento de sudoers e demonstrar execução de comandos como root. No momento da publicação, não existem patches disponíveis publicamente.

Instalação

git clone https://github.com/ungabunga-ctf/CVE-2026-34990
cd CVE-2026-34990

Execução

python3 CVE-2026-34990.py

Exemplo

python3 CVE-2026-34990.py
CVE-2026-34990 CUPS PoC
[*] Target file: /etc/sudoers.d/aporter
[*] Starting token capture server...
[+] Captured Local token: 7BD0ECC9D367025E50774E0BB08F7B5E
[*] Creating file:// printer...
[+] Vulnerable!
...
...

depois:

sudo -n cat /root/.ssh/id_rsa
Baixar ferramenta